בודק אבטחת דוא״ל
ביקורת אימות דוא״ל
האם מישהו יכול לשלוח דוא״ל בשם הדומיין שלך?
הזינו דומיין כדי לקרוא בזמן אמת מה-DNS את רשומות SPF, DMARC, DKIM, MTA-STS ו-BIMI שלו ולדרג אותן. דבר לא נשמר ושום דוא״ל לא נשלח.
עובד עם כל דומיין: של חברה, אישי או דומיין חונה שלעולם לא אמור לשלוח דוא״ל.
SPF, DKIM ו-DMARC בדקה אחת
- SPF
- SPF מפרט את השרתים שמורשים לשלוח דוא״ל בשם הדומיין שלכם. הנמענים משווים את השרת השולח לרשימה הזו.
- DKIM
- DKIM חותם על כל הודעה יוצאת במפתח שמפורסם ב-DNS שלכם, כך שהנמענים יודעים שהיא לא שונתה ולא זויפה.
- DMARC
- DMARC אומר לנמענים מה לעשות כשהודעה נכשלת ב-SPF וב-DKIM (כלום, תיקיית ספאם או דחייה) ושולח לכם על כך דוחות.
איך מחושב הציון
הרשומות נקראות בזמן אמת מה-DNS הציבורי ונבדקות מול RFC 7208 (SPF), RFC 7489 (DMARC) ו-RFC 8461 (MTA-STS). כל בעיה קריטית מורידה 30 נקודות, אזהרה 15 ושיפור 5. מפתחות DKIM נמצאים רק כשהבורר ידוע, ולכן "לא נמצא" אומר שאף אחד מהבוררים הנפוצים לא ענה, לא שלדומיין אין DKIM.